Lihtne postiserver koos Postfixi, Dovecoti ja Sieveiga Debian 9-s

Märkus . See artikkel eeldab, et kasutate värsket Debian 9 installi. Lisaks peab teil rootjätkamiseks olema juurdepääs.

1. samm: installige vajalikud paketid

Esimese asjana peame installima oma meiliserveri paketid.

Käivitage rootkasutajana järgmist.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" on parameeter, apt-getmis võimaldab meil kinnitusi automaatselt vastu võtta .

Kui teid tervitatakse viipaga "Postfixi konfiguratsioon", vajutage klahvi " Tab", seejärel klahvi " Enter" ja lõpuks Enterveel kord klahvi " ", et määrata Postfix Interneti-saidiks.

Seejärel peate sisestama oma esmase domeeni ja seejärel vajutama Enterklahvi " ".

2. samm: konfigureerige Dovecot ja Postfix

Peame esmalt konfigureerima e-posti aadressi, mida süsteem tagasilükkamise kirjade (nt tagasipõrkunud kirjad) saatmiseks kasutab.

Avage fail /etc/dovecot/conf.d/15-lda.confoma lemmiktekstiredaktoris ja leidke rida, mis näeb välja nagu #postmaster_address =. Muutke see selleks.

postmaster_address = postmaster@%d

Salvesta ja välju.

Järgmisena avage /etc/postfix/main.cf. Kerige alla ja lisage järgmine.

mailbox_command = /usr/lib/dovecot/deliver

Teise võimalusena võite selle sisestada oma kestaviipale.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

3. samm: konfigureerige käivitusteenused

Ideaalis sooviksime, et Postfix ja Dovecot käivituksid automaatselt. Sisestage järgmised käsud, et SystemDneed automaatselt käivitada.

systemctl enable postfix
systemctl enable dovecot

Nüüd taaskäivitame need konfiguratsioonimuudatuste rakendamiseks.

systemctl restart postfix
systemctl restart dovecot

4. toiming: serveri testimine ja SSL-i installimine

Testime, mida oleme seni teinud, veendumaks, et kõik töötab korralikult.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Peaksite leidma järgmisega sarnase sõnumi jaotisest /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Nüüd, kui põhiteenus töötab, on jäänud seadistada kaks olulist asja. Internet ei ole sõbralik koht, mistõttu on krüpteerimine nii palju kui võimalik hädavajalik. Sel juhul kasutame SSL/TLS. Ideaalis oleks teil sertifikaat usaldusväärselt CA-lt, näiteks Let's Encrypt, kust saate sertifikaadi tasuta hankida. Isiklikuks kasutamiseks sobib ka ise allkirjastatud sertifikaat.

Iseallkirjastatud sertifikaadi saate genereerida järgmise käsuga.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Lisage /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Salvestage, väljuge ja taaskäivitage Postfix.

systemctl restart postfix

Nüüd avage ./etc/dovecot/conf.d/10-ssl.conffail.

Muutke konfiguratsioonifaili väärtusi.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Taaskäivitage Dovecot.

systemctl restart dovecot

Testige SSL-i funktsionaalsust.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Kui vastus sisaldab nii sertifikaadi kui ka ühenduse teavet, siis kõik töötab korralikult. Selle õpetuse viimane samm on Sieve'i konfigureerimine. Avage /etc/dovecot/conf.d/15-lda.confoma lemmiktekstiredaktoriga ja redigeerige järgmist rida.

mail_plugins = $mail_plugins sieve

Viimane taaskäivitamine.

systemctl restart dovecot

5. samm (valikuline): meilide saatmine/vastuvõtmine privilegeerimata kasutajana

Koos rootkasutajaga meilide saatmist/vastuvõtmist peetakse ebaprofessionaalseks . Selle lahendamiseks loome privilegeeritud kasutaja.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Järeldus

Õnnitleme, olete oma Vultr VPS-is seadistanud meiliserveri.